刀柄厂家
免费服务热线

Free service

hotline

010-00000000
刀柄厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

乌云漏洞平台曝12306信息泄露身份证手机号一览无余新日

发布时间:2020-01-15 18:14:43 阅读: 来源:刀柄厂家

12306信息泄露,让沉浸在圣诞节欢庆中的年轻人们如遭雷击,12月15日,乌云漏洞平台曝光了12306火车票官网的一个高危漏洞,该漏洞致使12306网站注册用户的账号信息外漏。

12月25日,乌云漏洞平台称,超过13万条12306用户数据遭泄露在互联网疯传,提醒大家及时修改密码。由于网上泄露的数据还包含手机号、身份证号,建议所有受信息泄露影响的用户提防可能的诈骗电话和短信。同时,与银行转帐汇款有关的业务,务必电话确认身份。

乌云漏洞平台指出,泄露资料包括用户帐号、明文密码、身份证、邮箱等隐私信息,但暂时不清楚从哪种途径泄露。

对此,12306也作出了回应,称泄露用户信息的是第三方网站。12306网站公告称,网站密码均经多次加密,网上泄露的信息系经其它网站或渠道流出。随后,被指责的第三方网站纷纷跳出来为自己洗白。

经业内人士仔细分析,遭泄露的12306用户数据是真实的。此外,该批数据基本确认为黑客通过“撞库攻击”所获得。

黑客获取数据主要有三种方式:直接攻击网站、散播刷票软件等木马程序以及上述的撞库攻击。前两种攻击方式比较常见,而撞库攻击对于普通网友来说相对比较费解。很多用户在不同网站使用的是相同的账号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登陆B网址,这就可以理解为撞库攻击。

目前,公安机关也已介入调查此事。

最后,小编认为,此次乌云漏洞平台曝光的12306信息泄露事件不管是不是第三方抢票软件造成的恶果,但小编的切身实践证明,抢票软件在春运抢票大战中的作用不大。

挂号网

名医汇

名医汇

相关阅读